#1Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
Рекомендация Kitploit
google/gopacketПредоставляет возможности обработки пакетов для Go
cisagov/malcolmКонтейнеризированный набор для анализа сетевого трафика, принимающий PCAP, логи Zeek и оповещения Suricata для автоматической нормализации,…
purp1ew0lf/blue-team-notesТы ведь не думал, что я оставлю синюю команду в стороне, правда?
usarmyresearchlab/dshellDshell — это фреймворк для форензического анализа сетей.
cyb3rmx/qu1cksc0peУниверсальный инструмент анализа вредоносного ПО.
mikeroyal/digital-forensics-guideРуководство по цифровой криминалистике. Узнайте все о цифровой криминалистике, компьютерной криминалистике, криминалистике мобильных устройств,…
wireshark/wiresharkОфициальный репозиторий кода Wireshark. Вы можете поддерживать выход новых версий, жертвуя средства по адресу https://wiresharkfoundation.org/donate/.
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
neo23x0/lokiСканер на основе IOC и YARA для обнаружения индикаторов компрометации с помощью проверки имен файлов по регулярным выражениям, сигнатур YARA,…
foxio-llc/ja4JA4+ — это набор стандартов для сетевой идентификации (фingerprinting).
p1sec/qcsuperQCSuper — это инструмент для взаимодействия с телефонами и модемами на базе Qualcomm, позволяющий, среди прочего, захватывать сырые радиочастотные…
simsong/bulk_extractorЭто дерево разработки. Производственные загрузки доступны по адресу:
mattnotmax/cyberchef-recipesСписок рецептов cyber-chef и подобранные ссылки
odedshimon/brutesharkИнструмент сетевого анализа
kiminewt/pysharkОбёртка на Python для tshark, позволяющая разбирать пакеты с помощью диссекторов Wireshark.
jstrosch/malware-samplesВредоносные образцы, упражнения по анализу и другие интересные ресурсы.
srixivas/pcapxray❄️ PcapXray - Инструмент сетевой криминалистики - Для визуализации захвата пакетов в автономном режиме в виде сетевой диаграммы, включая…
gosecure/pyrdpRDP монстр-посередине (mitm) и библиотека для Python с возможностью просматривать соединения в реальном времени или после события
